O Brasil conta com um Sistema Nacional de Certificação Digi...

Alternativa correta: D - chave com um mínimo de 1024 bits, armazenamento em cartão inteligente ou token e validade máxima de três anos

A questão aborda um ponto essencial da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), que é a emissão de certificados digitais. Esses certificados são importantes para a identificação segura de cidadãos em transações eletrônicas. No contexto da ICP-Brasil, os certificados digitais da categoria A3 são os mais seguros e utilizados em situações que demandam maior segurança.

Vamos analisar cada alternativa para entender por que a alternativa D é a correta:

Alternativa A: "chave com um mínimo de 2048 bits, armazenamento em cartão inteligente ou token e validade máxima de um ano." - Incorreta. A categoria A3, de fato, pode utilizar cartões inteligentes ou tokens, mas a validade máxima de um certificado A3 é de três anos, não um.

Alternativa B: "chave com um mínimo de 2048 bits, armazenamento em disco rígido e validade máxima de três anos." - Incorreta. Embora a validade máxima esteja correta, os certificados A3 não são armazenados em disco rígido, mas sim em mídias mais seguras como cartões inteligentes ou tokens.

Alternativa C: "chave com um mínimo de 2048 bits, armazenamento em disco rígido e validade máxima de um ano." - Incorreta. Esta alternativa erra tanto na validade quanto no tipo de armazenamento, que deve ser em cartão inteligente ou token, e não em disco rígido.

Alternativa D: "chave com um mínimo de 1024 bits, armazenamento em cartão inteligente ou token e validade máxima de três anos." - Correta. Esta alternativa descreve corretamente as características dos certificados digitais da categoria A3 em termos de tamanho mínimo da chave, tipo de armazenamento e validade máxima.

Alternativa E: "chave com um mínimo de 1024 bits, armazenamento em disco rígido e validade máxima de um ano." - Incorreta. Além de armazenar o certificado de maneira menos segura (em disco rígido), esta alternativa também não condiz com a validade máxima de três anos da categoria A3.

Espero que esta explicação tenha esclarecido o tema e ajudado a entender as razões por trás da correta classificação das alternativas. Se precisar de mais esclarecimentos, estou à disposição!

LETRA D.

Segundo o ITI,"Certificado do Tipo A3 e S3:

Certificado em que a geração e o armazenamento das chaves criptográficas são feitos em cartão Inteligente ou Token, ambos com capacidade de geração de chaves e protegidos por senha, ou hardware criptográfico aprovado pela ICP-Brasil. As chaves criptográficas têm no mínimo 1024 bits. A validade máxima do certificado é de três anos, sendo a freqüência de publicação da LCR no máximo de 24 horas e o prazo máximo admitido para conclusão do processo de revogação de 36 horas."

http://www.iti.gov.br/images/icp-brasil/Normas%20ICP-Brasil/Glossario/GLOSSaRIOV1.4.pdf

Os certificados que utilizam 2048 bits são o A4 e o S4. Os demais utilizam 1024 bits. 

Casca de Banana